Telegram-канал ultrasecurity - آموزش هک و امنیت| UltraSec: Unsorted

آموزش هک و امنیت| UltraSec

13 January 2025 14:13

⚛ خاطرات یک هکر (قسمت ششم)

♦️ اگر از قدیمی های کانال باشید میدونید که یک مجموعه داستانی رو من می‌نوشتم به اسم خاطرات یک هکر که در هر قسمت خاطراتی که خودم داشتم از تجربیات و کارای مختلف در دنیای واقعی رو به اشتراک میزاشتم، الان بعد از ۳ سال از آخرین قسمت خاطرات یک هکر دوباره وقت شد که قسمت جدید رو ارائه کنم امیدوارم دوست داشته باشید ❤️

💢 یادمه هوا خیلی سرد بود بارون خوبی هم میومد مثل همیشه نشسته بودم پای سیستم و داشتم روی برنامه های سایت هکروان HackerOne کار می‌کردم که به یک دامنه رسیدم و روش کار کردم و دیدم بله یک آسیب پذیری داره ، آسیب پذیری اینطوری بود که شخص هکر با اضافه کردن هدر X-Forwarded-Host میتونست یک محتوایی رو به صفحه تزریق کنه (Content Injection) مثلا اگر من آدرس سایت Evil.com رو وارد میکردم توی جواب سرور این دامنه قرار می‌گرفت:)

💢 تا اینجا این مورد خطر خاصی نداره و نیاز داشت سناریو براش طراحی کنم که درصد خطر رو ببره بالا برای همین مجدد بررسی رو ادامه دادم و متوجه شدم دامنه ای که اضافه میکنه شخص هکر از طریق هدر X-Forwarded-Host جای آدرس تصاویر سایت هم قرار میگیره
مثلا

Test.com/images/pic.svg

وقتی هدر X-Forwarded-Host اضافه میشد جای Test.com دامنه شخص هکر قرار می‌گرفت

Evil.com/images/pic.svg

کافی بود من روی این دامنه یک عکس آپلود کنم و با هدر X-Forwarded-Host ارسالش کنم باعث می‌شد عکس مورد نظر من توی صفحه لود بشه تا اینجا همه چی عالی بود ، اما مشکلی که من بهش برخورد کردم این بود که سایت نه کش می‌کرد اطلاعات رو نه قسمت ریست پسورد داشت که بتونم سناریو account takeover رو پیاده سازی کنم بازم بررسی رو ادامه دادم و متاسفانه به چیز خاصی نرسیدم:(

💢 درصورتی که سایت کش می‌کرد اطلاعات رو یا قسمت ریست پسورد داشت حداقل مبلغ پرداختی برای این آسیب پذیری ۲ هزار دلار بود ، درسته دو هزار تا پرید اما کلی چیز جدید یاد گرفتم که ارزشش رو داشت

@UltraSecurity